Seguridad de la Informacion

Según el manual, ¿cuál de las siguientes afirmaciones describe correctamente la relación entre amenaza, vulnerabilidad y riesgo?. El riesgo es la probabilidad de que una amenaza explote una vulnerabilidad y cause daño, por lo que la amenaza se encuentra condicionada por las vulnerabilidades presentes en el entorno. Una amenaza actúa siempre de manera aislada, sin relación alguna con las vulnerabilidades del sistema, por lo que el riesgo depende únicamente de la intención del atacante. El riesgo es la causa que origina tanto la amenaza como la vulnerabilidad, ya que sin riesgo previo no podrían existir debilidades explotables en un sistema. La vulnerabilidad es siempre un evento externo al sistema, mientras que la amenaza constituye una debilidad interna que solo se corrige con auditorías.

Un atacante intenta acceder a una base de datos de registros policiales utilizando contraseñas débiles que el personal no ha cambiado. En este ejemplo, ¿qué representa el uso de contraseñas débiles por parte del personal?. El incidente de seguridad. La vulnerabilidad. La amenaza. El riesgo.

Cuál es la diferencia principal entre la seguridad informática y la seguridad de la información. a seguridad informática protege exclusivamente los sistemas tecnológicos frente a ciberataques, mientras que la seguridad de la información abarca también los procedimientos organizacionales, el manejo físico de documentos y la capacitación del personal. La seguridad informática es responsabilidad exclusiva de todos los miembros de las fuerzas policiales, mientras que la seguridad de la información corresponde únicamente a los que desarrollan las actividades en áreas informáticas (ingenieros y desarrolladores). Son conceptos idénticos entre sí, y la única diferencia real que existe entre ambos es el nombre que cada organización decide utilizar. La seguridad de la información se ocupa únicamente del hardware y los equipos físicos, mientras que la seguridad informática abarca los procesos organizacionales.

Entre las medidas de mitigación y buenas prácticas mencionadas en el manual para reducir riesgos de seguridad de la información se encuentra: Eliminar las políticas internas de acceso para mayor autonomía de los empleados. Centralizar toda la información sensible en un único dispositivo para evitar generar puntos de ataque potenciales. Implementar autenticación multifactor y cifrado de datos sensibles, junto con capacitación continua del personal. Evitar realizar auditorías de forma constante para no generar sensaciones de desconfianza entre los empleados de la organización.

En el contexto policial, garantizar que una base de datos de antecedentes policiales esté accesible las 24 horas del día corresponde principalmente al principio de. Autenticidad. Confidencialidad. Integridad. Disponibilidad.

Verificar que un correo electrónico con una orden judicial adjunta provenga efectivamente de una autoridad competente es un ejemplo del principio de: Disponibilidad. Confidencialidad. Integridad. Autenticidad.

¿Cuáles son los cuatro principios fundamentales de la Seguridad de la Información según el manual?. Integridad, Disponibilidad, Autorización y Confidencialidad. Confidencialidad, Autenticidad, Legalidad y Disponibilidad. Confidencialidad, Integridad, Disponibilidad y Autenticidad. Confidencialidad, Integridad, Disponibilidad y Trazabilidad.

La seguridad informática y la seguridad de la información son conceptos equivalentes que pueden utilizarse de manera indistinta. VERDADERO. FALSO.

La Amenaza es la debilidad interna que puede aprovechar un atacante. VERDADERO. FALSO.

La Seguridad de la Información se limita exclusivamente a la protección de los datos digitales, sin abarcar los documentos físicos u otros medios. VERDADERO. FALSO.

¿Cuál es el orden correcto de las etapas del ciclo PDCA aplicado a un SGSI, según el manual?. Hacer, Planificar, Actuar, Verificar. Planificar, Hacer, Verificar, Actuar. Verificar, Actuar, Planificar, Hacer. Actuar, Verificar, Hacer, Planificar.

¿Cuál de los siguientes es un ejemplo de interrelación entre seguridad física y seguridad lógica mencionado en el manual?. Instalar un antivirus actualizado en todas las computadoras de la dependencia. Cambiar la contraseña de un sistema cada 90 días según la política vigente. Un atacante aprovecha un acceso físico no autorizado para instalar malware a través de un puerto USB. Registrar en un libro de guardia el ingreso y egreso de personal a la dependencia.

¿Qué son las políticas de seguridad de la información (PSI) según el manual?. Documentos oficiales que definen normas, directrices y procedimientos para proteger la información de la organización. Informes que se elaboran únicamente después de ocurrido un incidente de seguridad. Programas informáticos que detectan y eliminan virus de manera automática. Manuales técnicos dirigidos exclusivamente al personal del área de sistemas.

La política de seguridad de la información y la gestión de la seguridad de la información son exactamente lo mismo, por lo que no existe relación de complementariedad entre ambas. VERDADERO. FALSO.

La seguridad física y la seguridad lógica deben implementarse de manera independiente, ya que no existe ninguna relación entre ambas. VERDAERO. FALSO.

Cuál de los siguientes NO forma parte de los elementos clave de la Gestión de la Seguridad de la Información (GSI) mencionados en el manual. Concientización y capacitación. Evaluación de riesgos. Fijación del presupuesto anual de la institución. Gestión de incidentes.

El factor humano puede ser tanto el eslabón más débil como el eslabón más fuerte de la seguridad de la información, dependiendo de su nivel de capacitación y conciencia. VERDADERO. FALSO.

Como funciona la autenticación de doble factor (2 FA). Solicita dos contraseñas distintas creadas por el mismo usuario. Requiere unicamente el ingreso de la contraseña dos veces consecutivas. Reemplaza el uso de contraseñas por el reconocimiento facial exclusivamente. Requiere la contraseña como primer factor y, como segundo factor, algo que solo el usuario posee, como un código enviado a su teléfono móvil.

La auntenticacion biometrica utiliza caracteristicas fisicas del usuario, como huellas dactilares o reconocimiento facial, para verificar su identidad. VERDADERO. FALSO.

Cual de las siguientes situaciones constituye un signo de alerta de un posible incidente informático?. El equipo funciona con normalidad y sin cambio en su rendimiento. Aparicion de mensajes de error o ventanas emergentes inesperadas. El antivirus se actualiza automáticamente sin generar alertas. El usuario cierra sesión correctamente al finalizar su turno.

La autenticación multifactor (MFA) puede incluir algo que el usuario sabe, algo que el usuario tiene y algo que el usuario es. VERDADERO. FALSO.

Cual de las siguientes opciones NO es un ejemplo de incidente informático mencionado en el manual?. Robo o perdida de dispositivos que contienen datos sensibles. Ataques de denegacion de servicio (DoS). Actualización programada del sistema operativo institucional. Infección por malware, como virus, ransomware o spyware.

Ante un incidente informático, se recomienda evitar apagar el dispositivo afectado, ya que podría eliminarse evidencia importante para el análisis posterior. VERDADERO. FALSO.

Un incidente informático unicamente compromete la confidencialidad de la información, sin poder afectar su integridad ni su disponibilidad. VERDADERO. FALSO.

Cual de los siguientes es un beneficio de la autenticación segura mencionada en el manual ?. Permite compartir contraseñas entre compañeros de manera segura. Hace mas difícil que los atacantes obtengan acceso a sistemas críticos. Sustituye la necesidad de capacitar al personal en buenas practicas. Elimina por completo la necesidad de contar con políticas de seguridad.